Última Inteligencia de Amenazas
Manténgase informado sobre las últimas amenazas de ciberseguridad, esquemas de fraude y riesgos de seguridad digital que afectan a empresas e individuos en todo el mundo.
Intesa Sanpaolo pierde 95 millones de euros en una estafa de suplantación de ejecutivos mediante deepfake con IA
Un mensaje de WhatsApp y una llamada telefónica con una voz ejecutiva clonada permitieron a los atacantes defraudar al mayor banco de Italia por 95 millones de euros mediante la suplantación de identidad de un directivo. La Detección de Imágenes y Texto en Tiempo Real y el Análisis de Manipulación de IA y a Nivel de Píxeles de TruthScan pueden identificar medios sintéticos y comunicaciones manipuladas antes de que se autoricen las transferencias financieras.
Estafa con clonación de voz de IA afecta a banco italiano por 95 millones de euros
Los estafadores utilizaron la clonación de voz con IA para suplantar a ejecutivos bancarios y a un abogado, logrando engañar a Fideuram para que transfiriera 95 millones de euros, de los cuales 36 millones aún no se han localizado. La Detección de Imágenes y Texto en Tiempo Real y el Análisis de Manipulación de IA y a Nivel de Píxeles de TruthScan ayudan a los equipos de seguridad a verificar la autenticidad de las comunicaciones y documentos digitales antes de que se autoricen transferencias fraudulentas.
Microsoft desmantela el servicio de phishing EvilTokens mediante códigos de dispositivo, vinculado a la vulneración de 12 000 buzones de correo
Microsoft desmanteló recientemente la plataforma de phishing como servicio EvilTokens, que aprovechó la inteligencia artificial para automatizar ataques de autenticación mediante códigos de dispositivo y comprometer más de 12 000 buzones corporativos. El Detector de Texto con IA de TruthScan puede identificar los sofisticados mensajes de ingeniería social generados por modelos de lenguaje (LLM) utilizados en estas campañas automatizadas antes de que engañen a los usuarios para que concedan acceso no autorizado.
Suplantación de Correo Empresarial: Cómo la IA transforma una estafa clásica
Las estafas de compromiso de correo electrónico empresarial (BEC) representan una evolución moderna de los engaños de toda la vida, que el año pasado costaron a las empresas estadounidenses 3.000 millones de dólares. El Detector de Texto con IA de TruthScan identifica los patrones lingüísticos sutiles de los mensajes BEC generados por inteligencia artificial que eluden los filtros de correo electrónico estándar.
Aumenta el software de clonación de voz con IA; los delincuentes pueden adquirir esta tecnología peligrosa por solo 500 dólares
Un informe reciente indica que el fraude por clonación de voz con IA se ha multiplicado por 7,4 en dos años, y que el software de clonación de bajo costo ya se anuncia ampliamente entre los delincuentes. La Verificación de Documentos y Detector de Imágenes con IA, junto con la Protección Zero-Day de TruthScan, ayudan a las organizaciones a identificar medios sintéticos y bloquear los nuevos métodos de elusión de autenticación impulsados por IA antes de que comprometan sistemas sensibles.
La suplantación de ejecutivos mediante deepfakes apunta a empleados de finanzas en videollamadas
Un empleado de finanzas de la firma de ingeniería Arup fue el objetivo de una videollamada rutinaria en la que se utilizó un deepfake del director financiero para suplantar a la dirección de la empresa. El Detector de Vídeos Deepfake y la Autenticación de Voz y Detección de Clonación de TruthScan pueden identificar las imágenes sintéticas de los ejecutivos y las voces clonadas antes de que comprometan las comunicaciones empresariales.
Una videollamada con un deepfake de IA del CFO provoca un robo corporativo de 25,6 millones de dólares
Un incidente reciente revela cómo los deepfakes de video impulsados por IA de ejecutivos corporativos se utilizan para eludir los controles de tesorería empresarial y autorizar transferencias fraudulentas. El Detector de Videos Deepfake y la Autenticación de Voz y Detección de Clonación de TruthScan pueden identificar medios sintéticos de ejecutivos antes de que se autoricen transacciones fraudulentas.
El contrabando de ASCII pasa de la inyección de prompts de IA a la evasión de phishing
Investigadores de Microsoft identificaron una campaña de phishing de alto volumen que aprovecha caracteres de etiquetas Unicode invisibles, una técnica previamente asociada con la inyección de prompts de IA, para eludir los filtros de seguridad de correo electrónico tradicionales. El Detector de Texto con IA de TruthScan analiza las cargas útiles de los mensajes y las anomalías estructurales para marcar estas comunicaciones ofuscadas antes de que lleguen a los usuarios finales.
El FBI investiga un servicio que vende 153 millones de licencias de conducir
Las autoridades federales están investigando un mercado de la dark web que ofrece escaneos digitales de más de 153 millones de licencias de conducir estadounidenses, lo que plantea graves riesgos para los sistemas de verificación de identidad empresarial. El Verificador de Documentos y Detector de Imágenes con IA de TruthScan puede identificar documentos de identidad falsificados o robados antes de que eludan los protocolos KYC.
El fraude de suscripciones telefónicas en Sudáfrica se dispara con el auge de los deepfakes de IA, según informa COMRiC
Un reciente informe de COMRiC revela que el fraude de suscripciones telefónicas en Sudáfrica aumentó un 307 % en el último año, impulsado por tácticas de ingeniería social y un repunte de los deepfakes generados por IA. El Verificador de Documentos y Detector de Imágenes con IA de TruthScan puede identificar identidades sintéticas y materiales de registro manipulados antes de que comprometan las redes de telecomunicaciones.
Las autoridades de Nueva York advierten sobre el aumento de las estafas de inversión impulsadas por IA
Las autoridades estatales de Nueva York y la FTC advierten a los consumidores sobre un aumento de las estafas de inversión potenciadas por IA que utilizan voces sintéticas, rostros falsos y falsos respaldos de celebridades para engañar a las víctimas. El Detector de Imágenes y Texto en Tiempo Real y el Análisis de Manipulación por IA y a Nivel de Píxeles de TruthScan pueden identificar medios sintéticos y contenido promocional manipulado antes de que los inversores caigan en estas estafas.
Ataque de compromiso de correo electrónico empresarial secuestra tokens de sesión para robar pagos a proveedores
La firma de ciberseguridad TrendAI descubrió un esquema de compromiso de correo electrónico empresarial en el que los atacantes secuestraron tokens de sesión mediante enlaces maliciosos para interceptar y redirigir pagos a proveedores. La Detección de Imágenes y Texto en Tiempo Real y el Análisis de Mapas de Calor de TruthScan pueden identificar patrones de enlaces sospechosos e interacciones de usuario anómalas antes de que se comprometan los datos financieros.